Fournir un privilège ForceChangePW Un utilisateur spécifique

J'essaie d'accorder le privilège ForceChangePW Utilisateur sans droits d'administrateur, comme indiqué ici:


Donc, dans l'assistant de délégation, j'ai vérifié les tâches suivantes


Ensuite, sur un autre ordinateur, je suis entré dans le système comme utilisateur lorsque j'essaie de modifier le mot de passe de l'utilisateur de l'administrateur de domaine, par exemple

net user XXX newpassword /domain

J'ai toujours un message d'erreur "L'accès est refusé"


Des idées?
Invité:

Alice

Confirmation de:

Membres de groupes protégés, tels que les administrateurs de domaine, permis de sécurité à prix réduit (ACL) chaque heure. Même si vous déléguez la permission à un autre participant à la sécurité, il ne sera pas appliqué aux utilisateurs protégés.

AdminSDHolder, Groupes protégés I. SDPROP

https://technet.microsoft.com/ ... .aspx

Pour répondre aux questions, connectez-vous ou registre